CVE-2005-4360

Yüksək

Təsvir

Windows XP Professional SP2 üzərindəki Microsoft Internet Information Services (IIS) 5.1-də URL analizçisi, uzaqdakı hücumçulara ".dll"-dən sonra "~0"-dan "~9"-a qədər arqumentlərin göndərildiyi çoxsaylı sorğular vasitəsilə ixtiyari kodu icra etməyə imkan verir; bu, "/_vti_bin/.dll/*/~0" nümunəsində göstərildiyi kimi, ntdll.dll-in IIS tərəfindən düzgün idarə edilməyən geri dönüş dəyəri istehsal etməsinə səbəb olur. QEYD: İlkin olaraq nəticənin yalnız xidmətdən imtina (tətbiqin çökməsi və yenidən başladılması) olduğu düşünülürdü.

CiddilikYüksək

CVSS7.8

İstismar ehtimalı—

Məhsul

Microsoft Internet Information Services

Dərc20 dek 2005

İlk görülmə20 dek 2005

Necə düzəltmək olar

İstehsalçı bildirişləri

docs.microsoft.com/en-us/security-updates/securitybulletins/2007/ms07-041

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
microsoft internet_information_services	5.1	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.